Сотрудник видит только то, что ему положено.

Каждое подключение проверяется, доступ открывается точечно к назначенным ресурсам. Трафик не покидает Узбекистан.

Запросить демо

35 900 сум за пользователя в месяц, без НДС

ztna.uzcloud.uz/policies

Устройство

Ноутбук · Нигора Каримова

Windows 11 23H2
Антивирус активен
Обновления установлены
Диск зашифрован

1С:Бухгалтерия10.0.4.12 ДоступСкрыт
Файловый серверfiles.corp ДоступСкрыт
CRMcrm.corp ДоступСкрыт
Сервер БД10.0.9.3 ДоступСкрыт
Сеть филиала, Самарканд10.20.0.0/16 ДоступСкрыт

Группа «Финансы» видит 2 ресурса из 5. Остальные скрыты из сети.

Иллюстрация, данные демонстрационные.

Что внутри

Микросегментация
Правила по пользователю, группе, IP, порту и протоколу.
Проверка устройств
Версия ОС, антивирус и обновления до подключения. Неподходящее устройство в сеть не попадает.
Нет открытых портов
Ресурсы скрыты из интернета, их нельзя просканировать снаружи.
Филиалы в одной сети
Офисы связаны поверх обычного интернета, без выделенных каналов.
Приватный DNS
Внутренние адреса работают только внутри защищенной сети.
Журнал подключений
Кто, к какому ресурсу, когда и с какого устройства. С экспортом в SIEM.

Шесть проверок при каждом подключении

Туннели WireGuard идут напрямую между устройствами, без центрального сервера.

Журнал UzCloud ZTNAПример, данные демонстрационные

Журнал UzCloud ZTNA
Время	Источник	Событие	Итог
09:02:11	Н. Каримова	Вход через UzCloud IAM с вторым фактором	Пройдено
09:02:13	Ноутбук	Windows 11, антивирус активен, обновления установлены	Пройдено
09:02:14	Политика «Финансы»	Разрешены 1С:Бухгалтерия и файловый сервер	2 ресурса
09:02:14	Сервер БД, сеть филиала	Нет в политике группы, ресурсы скрыты	Недоступны
09:15:40	Подрядчик ООО «ТехноСнаб»	Попытка открыть CRM	Отказано

Для кого

Крупный бизнес

Защищенный доступ без классического VPN для тысяч сотрудников и подрядчиков.
Госструктуры

Сетевой трафик и данные о подключениях остаются в Узбекистане.
Телеком

Связка с корпоративным IAM, журнал подключений и экспорт в SIEM.

Строки интерфейса для примера, данные демонстрационные.

Как внедряем

Поверх вашей сети

1 сервер на сегмент

Без замены оборудования. Клиент ставится на один сервер, остальные серверы не трогаем.
Клиенты для всех устройств

5 платформ

Сотрудник ставит клиент и входит с рабочей учетной записью.
- Windows
- macOS
- Linux
- iOS
- Android

Стоимость

UzCloud ZTNA

35 900 сум

за пользователя в месяц, без НДС · все функции включены

Корпоративный

По запросу

Плюс выделенный менеджер, приоритетная поддержка, консультации архитектора и индивидуальный договор

Вопросы

Чем ZTNA отличается от VPN?

VPN открывает сеть целиком: подключившийся видит все. ZTNA проверяет каждое подключение и открывает только назначенные ресурсы. Взлом одной учетной записи не открывает всю сеть.

Нужен ли клиент на каждом сервере?

Нет. Клиент ставится на один сервер в сегменте и маршрутизирует трафик к остальным ресурсам подсети.

Замедлится ли работа?

Трафик идет напрямую между устройствами, а не через центральный сервер. В большинстве сценариев разница незаметна.

Что если сервер управления недоступен?

Установленные соединения продолжают работать, пользователи не теряют доступ. До восстановления нельзя только открыть новые подключения.

Другие модули Gate

Переведем вас с VPN на точечный доступ

Покажем платформу, рассчитаем стоимость под вашу инфраструктуру. Поможет архитектор решений.

Сотрудник видит только то, что ему положено.

Микросегментация

Проверка устройств

Нет открытых портов

Филиалы в одной сети

Приватный DNS

Журнал подключений

Крупный бизнес

Госструктуры

Телеком

Переведем вас с VPN на точечный доступ